[求助][求助]今天搞了个wrk内核实验环境，为什么有些符号没有呢？-软件逆向-看雪-安全社区|安全招聘|kanxue.com

最新回复 (5)
bboyiori 雪币： 14 活跃值： (240) 能力值： ( LV5，RANK：60 ) 在线值：发帖 8 回帖 62 粉丝 1 关注私信	bboyiori 1 2 楼函数中局部变量都是在栈中存储，一般都是[esp...],怎么会有符号啊，（静态）全局和函数才有符号 2010-7-19 10:35 0
blowfish 雪币： 3246 活跃值： (374) 能力值： (RANK：20 ) 在线值：发帖 15 回帖 296 粉丝 7 关注私信	blowfish 3 楼 MS一般只提供public symbol，要是有private symbol的话逆向就太容易了 2010-7-19 13:01 0
morning 雪币： 367 活跃值： (35) 能力值： ( LV5，RANK：70 ) 在线值：发帖 35 回帖 494 粉丝 3 关注私信	morning 1 4 楼 [QUOTE=bboyiori;837387]函数中局部变量都是在栈中存储，一般都是[esp...],怎么会有符号啊，（静态）全局和函数才有符号[/QUOTE] 如果我没记错的话,VC7开始使用的PDB格式支持局部变量的符号.VC6的是不支持. 2010-7-20 09:44 0
zhzhtst 雪币： 462 活跃值： (53) 能力值： ( LV9，RANK：460 ) 在线值：发帖 23 回帖 167 粉丝 1 关注私信	zhzhtst 11 5 楼 WRK的编译环境是Free版的，这些变量都被优化掉了，故符号表中没有这些符号。许多人想改变编译参数使得可以编译Checked版，但实际上，这个内核有很多代码是以lib形式提供的，它们本身就是Free版编译的，改变参数是不行的。 2010-7-20 16:32 0
daienming 雪币： 211 活跃值： (366) 能力值： ( LV2，RANK：10 ) 在线值：发帖 4 回帖 97 粉丝 0 关注私信	daienming 6 楼 wrk看个大概可以，细究不行 2010-7-21 12:17 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复

最新回复 (5)
bboyiori 雪币： 14 活跃值： (240) 能力值： ( LV5，RANK：60 ) 在线值：发帖 8 回帖 62 粉丝 1 关注私信	bboyiori 1 2 楼函数中局部变量都是在栈中存储，一般都是[esp...],怎么会有符号啊，（静态）全局和函数才有符号 2010-7-19 10:35 0
blowfish 雪币： 3246 活跃值： (374) 能力值： (RANK：20 ) 在线值：发帖 15 回帖 296 粉丝 7 关注私信	blowfish 3 楼 MS一般只提供public symbol，要是有private symbol的话逆向就太容易了 2010-7-19 13:01 0
morning 雪币： 367 活跃值： (35) 能力值： ( LV5，RANK：70 ) 在线值：发帖 35 回帖 494 粉丝 3 关注私信	morning 1 4 楼 [QUOTE=bboyiori;837387]函数中局部变量都是在栈中存储，一般都是[esp...],怎么会有符号啊，（静态）全局和函数才有符号[/QUOTE] 如果我没记错的话,VC7开始使用的PDB格式支持局部变量的符号.VC6的是不支持. 2010-7-20 09:44 0
zhzhtst 雪币： 462 活跃值： (53) 能力值： ( LV9，RANK：460 ) 在线值：发帖 23 回帖 167 粉丝 1 关注私信	zhzhtst 11 5 楼 WRK的编译环境是Free版的，这些变量都被优化掉了，故符号表中没有这些符号。许多人想改变编译参数使得可以编译Checked版，但实际上，这个内核有很多代码是以lib形式提供的，它们本身就是Free版编译的，改变参数是不行的。 2010-7-20 16:32 0
daienming 雪币： 211 活跃值： (366) 能力值： ( LV2，RANK：10 ) 在线值：发帖 4 回帖 97 粉丝 0 关注私信	daienming 6 楼 wrk看个大概可以，细究不行 2010-7-21 12:17 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复